מפקד 8200 לשעבר מגייס 150 מיליון דולר לסטארטאפ החדש שלו

הסטארטאפ הישראלי Sentra שהוקם על ידי בכירי 8200 לשעבר חושף סבב גיוס ענקי חדש

צילום: Roman Boyzov

כשארגונים דוהרים לענן ומאמצים כלי AI בקצב מהיר, משהו אחד נשאר מאחור – השליטה במידע הרגיש. פתאום אף אחד לא באמת יודע איפה יושב הדאטה או למי יש גישה אליו. סטארטאפ ישראלי שמורכב מבכירי 8200 לשעבר החליט לעשות לזה סוף, ועל הדרך גם להראות למיקרוסופט איך עושים את זה נכון. עכשיו הוא נחשף עם גיוס ענק.

"נקודת המוצא חייבת להיות שהחדירה או הפריצה תתרחש במוקדם או במאוחר"

"אף גורם בארגון אינו יודע בוודאות היכן נמצא כל המידע הרגיש, למי יש גישה אליו וכיצד הוא נע. זוהי נקודה כואבת ומשמעותית עבור צוותי אבטחה וקומפלייאנס בארגונים החשופים גם לאירועי סייבר וגם לקנסות רגולטוריים כבדים ברחבי העולם", מסביר בשיחה עם גיקטיים רון רייטר, מייסד-שותף ו-CTO של סנטרה.

לדבריו, הכלים הוותיקים הקיימים בשוק כמו DLP מסורתי, CSPM ופתרונות ממוקדי תשתית, תוכננו פשוט לעידן אחר: "הם בודקים את התשתית או את נקודות הקצה, ולא את הדאטה עצמו. הם אינם מבצעים גילוי וסיווג אוטומטיים בסקייל של ענן, ולכן מייצרים False Positives או מפספסים מידע שהארגונים לא מודעים אליו – בדיוק המקום שבו מתרחשות מתקפות סייבר בפועל".

לסרוק את הסלאק והגיטהאב

את בעיית השליטה במידע סנטרה רוצה למנוע עם פלטפורמת DSPM המותאמת לענן, שפועלת במודל Agentless וללא סוכנים מול סביבות הענן של הלקוח. המערכת יודעת לסרוק ולהגן על כל סביבה שבה קיים מידע רגיש, וזה כולל גם סביבות שמעבר לענן הקלאסי – כמו למשל M365, שירותי Google Workspace, שרתי קבצים בסביבות On-Premise, ואפליקציות ארגוניות כמו Slack, GitHub, Salesforce, JIRA ועוד.

המוצר סורק ומגלה נתונים רגישים באופן אוטומטי, מסווג אותם באמצעות מודלים מתקדמים כמו למשל סיווג מבוסס מודלי שפה גדולים או LLMs, וממפה את גרף הגישה אליהם – מי מורשה לגשת, באילו הרשאות והיכן קיימות חריגות ממדיניות האבטחה. מעבר ל-DSPM הבסיסי, הפלטפורמה כוללת גם ממשקי Data Access Governance וזיהוי ותגובה לאירועי דאטה. המשמעות היא לא רק נראות ושקיפות, אלא גם אכיפה והתראה בזמן אמת על תנועות חריגות של המידע הארגוני.

סנטרה הוקמה ב-2021 על ידי אסף כוחן, נשיא החברה ומפקד 8200 לשעבר; יואב רגב המשמש כמנכ"ל החברה, וכיהן כמפקד מרכז הסייבר ב-8200; רון רייטר המכהן כ-CTO וניהל את מרכז הפיתוח של Oracle בתל אביב; ויאיר כהן כ-VP Product ששימש בתפקידי מוצר ב-Microsoft וב-Datadog.

ראש בראש מול מיקרוסופט

במהלך הריאיון רייטר חושף בפנינו כי אחד השירותים הבולטים שהם מצליחים לייתר הוא Microsoft Purview, שלדברי לקוחות החברה פשוט אינו מדויק מספיק. זאת מכיוון שהוא נשען בעיקר על זיהוי תבניות, מה שמייצר התראות שווא רבות ומפספס מידע רגיש – מציאות שגורמת לכך שמדיניות ה-DLP של הארגון מוחלת על בסיס נתונים שגויים.

כדוגמה הוא מציין את אחת מחברות המזון והמשקאות הגדולות בעולם, שהיא בעלת אחת מהסביבות הגדולות ביותר של מיקרוסופט שאיתן עבדו בסנטרה – כזו שכללה כ-2.7 מיליארד קבצים ו-18 פטה-בייט של מידע. "Purview היה מוטמע אצלם באופן עמוק, ולכן ביצענו השוואה ישירה על אותם הקבצים בדיוק, ובחנו אותם פרטנית יחד עם צוות האבטחה של הלקוח. ברמת הביטחון ש-Purview עצמו מגדיר כגבוהה, הוא סימן פי ארבעה יותר קבצים בהשוואה לסנטרה – כאשר רובם היו מסמכי מכס ופיננסים ללא כל מידע אישי. סנטרה מבינה את ההקשר של המידע ולא רק את הפורמט שלו". בעקבות הפער הזה, אותה חברת ענק עברה לפתרון של סנטרה.

נקודת המוצא: יפרצו אליכם בסוף

ואיך אתם יכולים לפעול בסקייל, כשתוקפים יכולים "לרסס" ארגון במאות אייג'נטים שסורקים ומוצאים פגיעויות וחולשות שאף אחד לא מכיר? זה לא קרב אבוד?

רייטר: "נקודת המוצא חייבת להיות שהחדירה או הפריצה תתרחש במוקדם או במאוחר. לכן, האתגר המרכזי הוא מזעור הנזק: כיצד מונעים מראש זליגה של נתונים רגישים או סודות (Secrets) שעלולים לגרום לנזק קריטי לארגון במקרה של חדירה. המשחק עובר מתפיסה של 'מניעת כל חדירה' לתפיסה של 'צמצום דרסטי של משטח התקיפה הרלוונטי' – כי אם מרבית המידע הרגיש ממופה, מסווג ומוגבל בהרשאות גישה, גם תוקף שמצליח למצוא פרצה בתשתית לא בהכרח יגיע למידע הקריטי".

סבב גיוס חדש

היום (ד') חושפת החברה סבב השקעה מרשים בהיקף של 150 מיליון דולר. את הסבב הובילה קרן Capital One Ventures, והשתתפו בו גם המשקיעים הקיימים בחברה – Bessemer Venture Partners, Zeev Ventures, Standard Investments, Munich Re Ventures וקרן Key1 Capital. במסגרת ההשקעה, נציג מטעם Capital One יצטרף לדירקטוריון החברה.